《网络安全技术 软件产品开源代码安全评价方法》由TC260（全国网络安全标准化技术委员会）归口上报及执行，主管部门为国家标准委。
据统计，99%的软件产品含开源代码，本标准规定了软件产品中的开源代码成分安全评价要素和评价流程，适用于对软件产品包含的开源代码成分进行静态安全评价,可帮助国内外各单位对于软件产品中的开源代码成分进行安全性自评价，提高软件供应链安全。
全国标准信息公共服务平台
